- Son 7 gün
- CWE-22
CVE-2026-113737
Jackrong-llm-finetuning-guide qwen_mtp_gguf_pipeline.py içinde yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
R6410418 Jackrong-llm-finetuning-guide ürününde ef2b17f2798cd18cd85375080c35a58397ad0d09 sürümüne kadar bir zafiyet tespit edilmiştir. Etkilenen bileşen, qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py dosyasındaki validate_indexed_tensors fonksiyonudur. weight_map argümanının manipüle edilmesi yol geçişi (path traversal) saldırısına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu yayımlanmıştır ve kullanılabilir durumdadır. Ürün, sürekli dağıtım için yuvarlanan sürüm (rolling release) sistemi kullanmaktadır; bu nedenle etkilenen ve güncellenen sürümlere ait sürüm bilgisi açıklanmamıştır. Proje, sorun bir issue bildirimi aracılığıyla erken dönemde bilgilendirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This affects the function validate_indexed_tensors of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. Executing a manipulation of the argument weight_map can lead to path traversal. The attack may be performed from remote. The exploit has been published and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| R6410418 Jackrong-llm-finetuning-guide | ef2b17f2798cd18cd85375080c35a58397ad0d09 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113737 Üçüncü taraf
- vuldb.com/submit/1016280 Üçüncü taraf
- github.com/R6410418/Jackrong-llm-finetuning-guide/issues/15 Üçüncü taraf
- github.com/user-attachments/files/33114736/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/422909 Diğer
- vuldb.com/vuln/422909/cti Diğer
- github.com/R6410418/Jackrong-llm-finetuning-guide Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.